SPN沙盒安全上网系统

SPN沙盒安全上网原理示意图

随着企业信息化发展，办公高度依赖互联网。终端访问外网面临多重安全风险：员工主动或无意的数据外泄、后台程序私自向外发送数据、木马间谍软件外联、挖矿程序、各类病毒入侵等问题，传统防护手段很难做到内网与互联网之间的有效隔离。

SPN沙盒‑安全上网解决方案，将终端本机与外网做逻辑隔离，内网部署沙盒安全上网网关主机。终端如需访问互联网，则在独立隔离沙盒空间内完成上网操作；本机主机与互联网物理隔离，仅沙盒组件具备外网访问权限，沙盒与本地主机环境相互隔离，阻断内外网之间的数据随意流动。

SPN沙盒上网网关部署图

安全上网数据不泄漏，病毒进不来，一机多用

• 仅沙盒内白名单程序（浏览器、IM工具等）允许访问外网；

• 沙盒外本机程序禁止访问外网，杜绝间谍软件私自外联发送数据；

• 本机涉密数据禁止向沙盒上网空间拷贝、拖拽、引用；

• 上网空间文本内容可拷贝粘贴回主机环境。

数据外发要审批

• 本机文件需要发送到外网沙盒空间，必须走审批流程；

• 支持自定义多级审批流程；

• 支持右键菜单直接发起文件审批；

• 所有审批记录完整保存在服务器，可追溯核查。

外网陌生程序文件进不来

• 浏览器、QQ、微信、钉钉等工具下载获取的外网文件，不能直接进入内网本地空间；

• 外网文件导入本地需要管理员授权；

• 管理员可设置权限：只读访问 / 禁止访问。

客户端行为日志审计

对员工终端操作行为进行完整审计，包含上网记录、屏幕截图、键盘录入、文件操作、打印监控等日志。